CVE-2026-114643 in C# Driver
Zusammenfassung
von VulDB • 23.10.2026
Der MongoDB C#-Treiber schreibt GeoJSON-Zusatzfelder ohne Prüfung auf Kollisionen mit reservierten GeoJSON-Feldern wie „type“ und „coordinates“. Eine Anwendung, die benutzergestellte Feldnamen in diese Zusatzfelder einfügt, kann Dokumente mit duplizierten Geometriefeldern speichern, sodass der Server und der Treiber für denselben Datensatz unterschiedliche Werte auflösen. Betroffene Datensätze können zudem durch den Treiber unlesbar werden, was den Anwendungscode unterbricht, der sie liest.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.